tcpdump记录

tcpdump -i eth0 -nn -A -X 'host 192.168.20.82 and port 9080'

• -i：interface 监听的网卡。
• -nn：表示以ip和port的方式显示来源主机和目的主机，而不是用主机名和服务。
• -A：以ascii的方式显示数据包，抓取web数据时很有用。
• -X：数据包将会以16进制和ascii的方式显示。

http包，端口9080

0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。

 tcpdump  -XvvennSs  -i eth0 tcp[:]=:]=

http包，只包含了响应

tcpdump  -XvvennSs  -i eth0 tcp[:]=

目的或源为192.168.20.82，端口为9080，http协议

tcpdump  -XvvennSs 0 -i eth0 host 192.168.20.82 and tcp[20:2]=0x4745 or tcp[20:2]=0x4854 or tcp[20:2]=0x504f and port 9080

查看一个程序对外启动监听的端口（listen）

[root@Tomcat33 ~]# netstat -nltp|grep 3394